Seguridad y ciberseguridad de Acre: lo que necesita saber

Cuando piensas en las amenazas de ciberseguridad, probablemente pienses en los delincuentes de Internet que hacen todo lo posible por hacerte daño, ¿verdad?

Las personas en el ciberespacio que invaden tu privacidad suelen ser de las que nos preparamos para protegernos. Aun así, ¿y si esas personas no fueran las únicas amenazas de las que debemos tener cuidado? Según un informe reciente de Forrester, este es el caso con más frecuencia de lo que pensamos. Las amenazas internas en las empresas de seguridad provocaron el 59% de los incidentes de seguridad de los datos durante el último año, por lo general consistentes en el uso indebido de cuentas por parte de empleados internos o socios comerciales, lo que provocó filtraciones de datos de las que los posibles delincuentes en Internet buscan aprovecharse.

Teniendo esto en cuenta, ¿por qué parece ser tan común entre las empresas de ciberseguridad? La razón más probable es que un asombroso 70% de las organizaciones de EMEA tienen pocas o ninguna estrategia de riesgo establecida para evitar las filtraciones de datos internos.

Supongamos que el riesgo interno es un tema tan importante en la industria de la ciberseguridad. ¿Por qué las empresas no toman medidas contra este problema? Según Forrester, alrededor del 39% de las organizaciones que tienen problemas con la filtración de datos internos citaron la falta de presupuesto, y el 38% mencionó la falta de experiencia interna como la razón detrás de los riesgos internos en sus organizaciones. Además, el 29% afirmó que no veía a los empleados de la empresa como una amenaza importante para los datos de su empresa, por lo que resulta un poco más fácil especular sobre por qué el número de organizaciones sin una estrategia de gestión de riesgos es tan elevado.

Por eso, hemos identificado el problema: algunas organizaciones no se toman el riesgo de filtraciones de datos internos tan en serio como deberían, pero ¿qué podemos hacer para solucionarlo? Según un informe de Forrester, el 65% de los encuestados mencionó la formación del personal como una solución, el 50% mencionó la supervisión manual de la actividad de los empleados y el 47% mencionó la mejora del cifrado como una posible táctica para reducir el riesgo de información privilegiada.

En Acre Security entendemos la importancia de la educación en la industria de la ciberseguridad, no solo para los clientes que buscan protegerse en línea, sino también para los empleados de la industria. Al educar adecuadamente a nuestros empleados y capacitarlos para que administren las cuentas en consecuencia, podemos asegurarnos de seguir siendo una de las empresas de ciberseguridad con estrategias de gestión de riesgos internos que superan las expectativas.

Convergencia física y de ciberseguridad

La idea de la convergencia física y de ciberseguridad no es nueva y ha sido objeto de debate entre los líderes de la industria durante muchos años. Se ha demostrado que las organizaciones que combinan operaciones físicas y de ciberseguridad están mejor preparadas y son más sólidas, lo que les permite definir fácilmente los riesgos, prevenir, mitigar y responder a las amenazas que afectan a la organización. La convergencia también permite el intercambio de datos y el crecimiento unificado de las mejores prácticas de seguridad en todos los departamentos de seguridad.

Sensibilización y detección de usuarios

La ciberseguridad debe estar a la vanguardia para detener ataques como la suplantación de identidad o la autenticación falsa y mitigar las amenazas. Más del 90% de los incidentes de ciberseguridad no se deben a debilidades de la infraestructura de TI, como políticas de firewall débiles, sino a la falta de conciencia de los empleados sobre la ciberseguridad, lo que hace que las personas tomen decisiones mal informadas en sus actividades diarias y, en última instancia, facilita un incidente de seguridad.

Las mejores prácticas en una organización incluyen alentar a los empleados a ver la ciberseguridad como una necesidad para ellos y para la organización. Supongamos que los directores de la organización se preocupan profundamente por estas políticas. En ese caso, esto conducirá a una mejor cultura organizacional general, y utilizar soluciones de ciberseguridad y, al mismo tiempo, promover las mejores prácticas se convertirá en la norma en toda la organización.

Autenticación multifactorial

El simple hecho de que las personas asignen o intenten crear contraseñas con letras, números o caracteres ya no es una opción de seguridad sostenible para la mayoría de los dispositivos. Quienes buscan hacer daño intentarán descifrar las contraseñas con programas altamente sofisticados y se sabe que utilizan todo tipo de ataques de fuerza bruta para obtener lo que quieren. La autenticación multifactorial es vital hoy en día, y no se habla lo suficiente de su importancia. Incluso si puede causar un pequeño contratiempo, la cantidad de seguridad que proporciona compensa la pequeña molestia de tener que iniciar dos o tres inicios de sesión.